選單
跳到主要內容區塊
:::
:::

新聞稿

中央內容區塊

銀行可提供企業客戶運用手機APP產生一次性密碼於電子銀行進行交易授權

為鼓勵銀行業利用金融科技提供客戶優質之金融服務,金管會於108年2月18日洽悉銀行公會所報「金融機構辦理電子銀行業務安全控管作業基準」修正案,使銀行於辦理法人客戶電子銀行業務時,可以採用增強防護機制之手機APP所產生的一次性密碼,再次確認客戶轉帳等高風險交易確實經客戶授權。銀行採用上述驗證身分機制時,應同時符合「金融機構提供行動裝置應用程式作業規範」之規定。金管會已有核准銀行以這項機制辦理企金客戶身分驗證之案例。
      金管會表示,銀行如採用上述機制(Soft Token),企業客戶於銀行電子銀行辦理轉帳至第3方高風險交易時,可選擇使用Soft Token進行雙重認證,即客戶於輸入公司編號、用戶編號及密碼等基本資訊後,再以手機APP產生之一次性密碼,再次驗證身分及授權交易,可強化客戶使用電子銀行服務之安全性。有別於以往,法人客戶需隨身攜帶實體動態密碼器才可使用電子銀行服務,現在僅需攜帶手機即可使用銀行服務,更為便捷。 
   
      本項機制對於國內金融業務的數位發展有正面助益,提供銀行客戶更多元之服務選擇。金管會表示,便利與安全仍需併重,「金融機構提供行動裝置應用程式作業規範」對採用Soft Token已訂有相關規範,包括須符合防入侵機制、執行期間保護機制、機敏資料保護機制等安全防護措施,並須每年委由合格檢測實驗室完成安全檢測,以確保金融機構提供安全之電子銀行服務。
 
聯絡單位:銀行局外國銀行組
聯絡電話:8968-9810
如有任何疑問,請來信:本會民意信箱
 
瀏覽人次: 3422   更新日期: 2019-07-02